隐私政策
GOONIES Co., Ltd.（以下简称“公司”）运营 Alfred 3x5 网页版（https://alfred3x5.com）、Windows 应用及 ChatGPT、Claude 连接功能（以下简称“服务”），依据《个人信息保护法》按如下方式处理用户个人信息。
自动关键词分类内容为尚未投入运营的修订案。须确定 TypeSafe 保留及跨境传输条件、生效日期，并完成必要告知及同意后才实施。
网站会员管理及可选邮件联系政策自 2026年10月14日起实施，同意记录版本为 2026-10-14。注册时可确认本政策并另行同意可选邮件联系。自动分类修订案的条件与生效日期独立于本会员政策。
1. 个人信息处理目的
公司仅为以下目的处理个人信息。用途变更时将事先告知并取得必要同意。
- 识别用户并保持登录
- 保存、搜索、阅读、编辑上传工作文档及管理修改历史
- 邀请组织工作空间成员及管理权限
- 工作空间所有者开启的 Markdown 关键词人物、项目、资料、主题自动分类
- 经用户亲自批准连接 ChatGPT、Claude 等外部 AI
- 防止滥用并核查、应对安全事件
- 网站会员管理与咨询处理（依第15节会员政策）
- 向另行自愿同意会员发送更新、新闻、促销及营销邮件（依第15节）
不出售个人信息，不用于广告网络定向、用户追踪或 AI 训练。公司直接发送通知及推广邮件，仅依下方会员政策使用另行同意会员的邮箱、姓名，不以工作文档营销。
2. 个人信息项目与收集方式
| 分类 | 项目 | 收集方式 |
|---|---|---|
| 账户信息 | 社交账户唯一标识符、提供的邮箱及认证状态、姓名、头像地址 | 由所选社交登录服务提供 |
| 服务使用资料 | 工作空间名称、Markdown 文档、附件图片、PDF/Office 原文件及服务器提取正文、文档历史、组织名称与受邀成员邮箱 | 用户直接输入、上传 |
| 登录与连接信息 | 登录会话与 ChatGPT、Claude 等外部应用授权信息（应用名、授权范围、批准时间） | 登录或批准连接时自动生成 |
| 关键词分类信息 | 自动分类设置、批准、关键词、相关文档路径及结果 | 所有者设置时输入或分类时生成 |
| 访问记录 | 请求时间、类型、结果及假名化账户、应用标识符 | 使用服务时自动生成 |
不接收、保存密码，不访问登录以外的 Google 邮箱、Drive 等数据。防滥用时，AI 授权页面仅在服务器内存使用连接 IP 最多15分钟，不另行保存。
3. 个人信息保留与使用期限
| 项目 | 保留期限 |
|---|---|
| 账户信息 | 直至用户请求删除 |
| 登录会话 | 签发后30天或退出登录时 |
| 文档、文件、修改历史 | 直到用户删除。单独删除文档后，为恢复而保留旧内容历史；删除或清空工作空间时连同历史删除。 |
| 外部 AI 连接授权 | 直到断开连接；批准30天后到期，须重新授权。 |
| 关键词分类设置及索引 | 直至删除或清空工作空间。关闭分类仅停止传送，不删除已保存资料。 |
| 访问记录 | 超过服务器日志容量时自动删除最旧记录（每文件20MB，最多10个） |
| 灾难恢复备份 | 备份创建日起30天 |
法律要求保留的信息按法定期限保存。
4. 向第三方提供个人信息
除下列情况外，不向第三方提供个人信息。
- 用户自行连接的外部 AI： 用户在 ChatGPT（OpenAI）、Claude（Anthropic）等亲自授权 Alfred 3x5 后，按用户请求搜索、读取的文档及账户邮箱、姓名传送给该服务，依其隐私政策处理。可随时在设置 › MCP 连接器断开，此后传送立即停止。
- 法律特别规定，或调查机关依法定程序要求时
TypeSafe 自动分类与外部 AI 连接独立。断开 MCP 不会停止分类，须由所有者关闭或向公司请求停止处理。已发出的外部请求无法收回。
5. 委托处理与跨境传输
服务器位于大韩民国。公司为提供服务委托下列工作，过程中涉及个人信息跨境传输。
| 接收方 | Cloudflare, Inc.（联系： cloudflare.com/privacypolicy) |
|---|---|
| 传输国家 | 美国及 Cloudflare 运营国家 |
| 委托工作 | 网站、API 访问的安全中继（加密连接） |
| 传输项目 | 连接 IP 及服务请求、响应 |
| 时间及方式 | 每次访问时通过网络传送 |
| 保留期限 | 中继处理结束后及时删除；依 Cloudflare 政策保留的信息按其期限保存 |
| 拒绝方式 | 访问服务必需，如拒绝须停止使用。 |
TypeSafe AI — 所选工作空间自动关键词分类
| 接收方 | TypeSafe AI（联系： privacy@typesafe.ai) |
|---|---|
| 传输国家 | 美国 |
| 委托工作 | 使用 Jev API 判断人物、项目、资料、主题关键词类型 |
| 传输项目 | 所选关键词、文档标题与相关上下文摘录。文档若含个人信息、路径、标识符，摘录可能包含；不会另行添加账户、工作空间标识符及完整文档路径作为识别信息。 |
| 时间及方式 | 所有者开启后首次处理既有 Markdown，或相关文脉、候选、分类标准变化时，通过 HTTPS API 传送 |
| 保留期限 | TypeSafe 隐私政策及 数据处理委托条件规定的提供服务、安全及合规所需期限。公开政策未规定固定保留天数，本服务不保证零保留。 |
| 拒绝方式 | 默认关闭，所有者可不启用或单独关闭；拒绝不影响保存、搜索、MCP。停止不会自动删除原文及已有分类资料。 |
TypeSafe 公开政策称 API 输入不用于训练。不训练并非不保留，不将另签企业零保留协议条件承诺适用于一般 API。
社交登录是在所选服务直接认证，不属于公司将个人信息处理委托给该服务。
6. 个人信息销毁程序与方式
- 保留期结束或目的达成后及时销毁。
- 电子文件以数据库中不可恢复方式删除；备份残余在备份期满后销毁。
- 不以纸质文件保留个人信息。
7. 用户权利及行使方式
可随时要求查阅、更正、删除或停止处理。
可直接在应用进行
- 修改文档、替换原文件、恢复旧版本
- 退出登录（立即结束服务器会话）
- 在设置 › MCP 连接器断开外部 AI
- 自行退出组织
通过会员页面或邮件申请
在已登录的 会员页面可申请退会及删除账户。账户、工作空间和资料的删除、查阅、更正、停止处理请联系 sales@goonies.kr。必要时进一步验证账户，收到请求后10日内处理并通知结果，也可经法定代理人或受托人申请。
如需撤销 Google 账户对 Alfred 3x5 的登录权限，可在 Google 第三方连接管理中解除。仅解除并不删除服务保存资料。
9. 个人信息安全保障措施
- 通信使用 HTTPS，登录 Cookie 采用 HttpOnly、Secure，脚本不可读取。
- 登录会话及外部 AI 令牌仅存哈希，不存原文。
- 每次请求重新验证权限，退出或移除组织后原有 AI 连接也无法访问。
- AI 采用 OAuth 2.1、PKCE，读写分别批准。
- 日志不含正文、搜索词、路径、令牌；账户标识假名化。
- 服务器密钥和运营权限仅最少必要人员可访问。
10. Google 用户数据
Google 登录仅申请 openid, email, profile 权限，所得信息仅用于第1节目的。Alfred 3x5 使用 Google API 信息及向其他应用传输遵守含 Limited Use 要求的 Google API 服务用户数据政策。
11. 未满14岁儿童
本服务用于工作，不面向未满14岁儿童。发现处理其信息时及时销毁。
12. 个人信息保护负责人
| 个人信息保护负责人 | Lee Yoon-jae（代表）· sales@goonies.kr |
|---|---|
| 负责部门 | GOONIES · 负责人：代表 · sales@goonies.kr |
使用服务中的个人信息咨询、投诉及救济请联系上述负责人。
13. 侵权救济方式
隐私侵权咨询、争议调解可联系下列机构。
- 个人信息争议调解委员会：1833-6972（www.kopico.go.kr)
- 个人信息侵权举报中心：118（无需区号）（privacy.kisa.or.kr)
- 大检察厅：1301（无需区号）（www.spo.go.kr)
- 警察厅：182（无需区号）（ecrm.police.go.kr)
14. 隐私政策变更
现有政策自2026年9月29日适用。自动分类修订生效日未定，满足上述运营前条件后另行确定。一般变更提前7天在首页告知，不利变更提前30天。
第15节会员及可选联系政策自2026年10月14日适用，同意记录版本2026-10-14。
15. 网站会员管理与可选联系
生效日：2026年10月14日 · 同意记录版本：2026-10-14。 本节适用网站会员，不更改自动分类、TypeSafe 修订内容及条件，该修订仍未实施。
处理项目及目的
- 基本资料： 使用社交账户标识、邮箱与验证状态、姓名、头像地址及服务生成的创建时间进行识别、会员管理、咨询处理。不为注册额外收集密码、Google 邮箱/Drive 或工作文档。
- 注册及同意记录： 记录网站注册时间、条款/隐私版本、营销同意及批准/撤回时间。不因已有应用账户而视为同意网站条款或营销。
- 运营联系： 咨询回复、账户管理、安全及条款通知用于运营，区别于可选推广。
仅向自愿同意会员发送邮件通知及推广
仅使用另行同意会员的已验证邮箱、姓名，由公司直接发送 Alfred 更新、新闻、促销、推广；不出售、不广告定向、不训练 AI，不使用工作文档。
可选框默认关闭；拒绝不影响注册、使用。可在会员页面取消勾选并保存随时撤回，停止后续推广用途但不删除账户、资料。
保留、退会及删除
- 基本资料与注册/同意记录保留至退会、删除完成。邮件、姓名的可选推广使用于撤回或删除时结束。
- 会员页面退会按删除账户处理。仍拥有工作空间、组织时阻止请求，不自动删除；保留所需资料，转移所有权或删除资源后重试。
- 删除账户会清除社交标识、邮箱、姓名、头像、注册与接收同意及登录信息。共享资料作者中自动复制的资料姓名移除，仅保留不透明内部引用；其他成员共享资料及编写/审批历史不删，不批改正文、附件或另填姓名。
- 备份残余在原30天期满销毁；下载 CSV 按下方运营流程处理，不保证自动删除。
运营查看与 CSV 副本管理
授权运营人员可经列表、详情、CSV 查看基本资料、注册同意。全账户导出仅管理咨询，推广导出仅当前同意者；不含社交唯一标识、密码、邮箱/Drive/工作文档、登录/AI 令牌。
撤回、删除不会自动收回或删除已下载 CSV。运营人员须发前核查最新同意、落实撤回删除、另删用途已完副本。查阅、更正、删除、停止处理联系 sales@goonies.kr。
16. 私密反馈
使用反馈时，为接收、回复错误、建议、咨询及查看对话处理以下信息。使用网站会员登录注册记录，不另收帖子密码。
- 处理项目： 作者内部账户 ID、分类、标题、正文、补充和运营回复、状态、创建更新时间及对话作者内部 ID。用户表单内容存服务器。
- 查看范围： 登录作者查看自己的咨询回复；内部 ID 指定运营人员可查看全部并管理回复状态。其他普通会员不见标题、内容、列表、数量。这是权限政策，并非运营人员也不能读的 E2EE。
- 与保管库及外部 AI 区分： 咨询单独保存，提交不授予保管库权限，不自动加入 AI/MCP；访问日志不记录咨询标题、正文、回复、表单。
- 补充与修改： 已发送咨询回复以补充继续，不修改或单删。作者补充后状态重置已接收。回复在反馈页面查看，不提供附件及自动邮件通知。
- 保留与删除： 为咨询及对话保留，不承诺固定天数。账户删除完成，同次删除本人咨询、补充、运营回复；因所有权等限制未完成时保留。本人作为运营人员在他人咨询中的回复随该咨询保留，可能只留不透明引用，不另复制姓名邮箱为回复作者。
备份残余按现有备份期限销毁。查阅、更正、删除、停止处理可联系 sales@goonies.kr。请勿包含密码、认证令牌或不必要个人信息。